New York Education Law 2-d Leverandørinformasjon
Sist oppdatert: 21. august 2026
Denne siden er ment for New York-utdanningsinstitusjoner som gjennomgår ClassMana under New York State Education Law Section 2-d og 8 NYCRR Part 121. Den er ment å hjelpe skoledistrikter med å fullføre den påkrevde tilleggsinformasjonen i foreldrenes rettighetserklæring (Parents' Bill of Rights) og materiell for leverandørgjennomgang. Distriktsspesifikke databehandleravtaler eller kontrakttillegg kan sendes til info@classmana.com.
ClassMana drives av Dewitters BV, et selskap registrert i Belgia. Når ClassMana mottar elevdata fra en New York-utdanningsinstitusjon, opptrer ClassMana som en tredjeparts underleverandør for det begrensede formålet å tilby ClassMana-plattformen for klasseromsengasjement.
Rettigheter for foreldre og elever
New York-utdanningsinstitusjoner er ansvarlige for å publisere sin egen foreldrenes rettighetserklæring for datavern og sikkerhet (Parents' Bill of Rights for Data Privacy and Security). NYSED tilbyr den offisielle veiledningen for foreldrenes rettighetserklæring.
ClassMana støtter disse rettighetene som følger:
- Personlig identifiserbar informasjon om elever selges ikke.
- Personlig identifiserbar informasjon om elever brukes eller utleveres ikke til reklame, markedsføring, profilering eller andre kommersielle formål som ikke er relatert til utdanningstjenesten.
- Elevopplysninger brukes kun til å tilby, sikre, støtte og forbedre ClassMana-tjenesten for utdanningsinstitusjonen og dens autoriserte lærere og elever.
- Foreldre og kvalifiserte elever bør rette forespørsler om å inspisere, gjennomgå, korrigere eller slette elevopplysninger til sin skole eller sitt distrikt. ClassMana vil bistå utdanningsinstitusjonen med disse forespørslene.
- Foreldre, kvalifiserte elever, lærere eller rektorer kan rapportere mistenkt uautorisert utlevering av beskyttede data til utdanningsinstitusjonen. ClassMana vil samarbeide med utdanningsinstitusjonen og NYSED-påkrevde hendelsesprosesser.
Tilleggsinformasjon om kontrakten
Eksklusive formål for databruk
ClassMana bruker elevdata kun til å tilby plattformen for klasseromsengasjement, inkludert elevinnlogging, klasselister, avatarer, belønninger, krefter, oppdrag, quizvurdering, fremdriftssporing, lærerdashboard, støtte, sikkerhet, feilsøking, tjenesteforbedring og juridisk etterlevelse.
Dataelementer mottatt eller opprettet
ClassMana kan motta eller opprette lærerkontoinformasjon, klassenavn, forkortede visningsnavn for elever, elevinnloggingskoder eller -tokens, klassemedlemskap, avatar- og spilltilstandsdata, belønninger og krefter, aktivitetshistorikk, fremdrift for oppdrag/mål, quizsvar, quizpoeng, forsøk, tidsstempler og tekniske logger. ClassMana krever ikke elevers e-postadresser, telefonnumre, sosiale medier-kontoer, hjemmeadresser eller evalueringsdata for lærere/rektorer.
Underleverandører og autoriserte tjenesteleverandører
ClassMana bruker begrensede tjenesteleverandører for hosting, infrastruktur, e-postlevering, analyse/feilrapportering, kundestøtte og betalingsbehandling for kjøp gjort av lærere eller skoler. Den nåværende listen, inkludert formål og dataplassering, er publisert på vår side for underbehandlere. Underleverandører har kun tillatelse til å behandle beskyttede data etter behov for å tilby sine tjenester til ClassMana og må beskytte data under kontraktsmessige forpliktelser om konfidensialitet og sikkerhet.
Kontraktens varighet
Kontraktens varighet er perioden for utdanningsinstitusjonens abonnement, bestilling, databehandleravtale eller annen skriftlig avtale med ClassMana. Hvis ingen egen skriftlig periode gjelder, fortsetter tjenesten inntil læreren, skolen eller ClassMana avslutter kontoen eller tjenesten i henhold til bruksvilkårene.
Tilbakelevering, sletting eller destruksjon
Lærere kan slette klasser, elever og kontoer i produktet. Når en klasse, elev eller konto slettes, fjernes de tilknyttede produksjonsopplysningene permanent. Ved utløp eller oppsigelse av kontrakten vil ClassMana slette eller tilbakelevere elevdata etter utdanningsinstitusjonens skriftlige anvisning, med forbehold om juridiske oppbevaringsforpliktelser. Slettede data kan forbli i krypterte sikkerhetskopier i opptil 60 dager før rutinemessig rotering av sikkerhetskopier fjerner dem.
Utfordringer om nøyaktighet
Foreldre, kvalifiserte elever, lærere eller rektorer bør sende utfordringer om nøyaktighet til utdanningsinstitusjonen. Læreren eller utdanningsinstitusjonen kan korrigere mange opplysninger direkte i ClassMana, og ClassMana vil på rimelig vis bistå med korrigeringer som utdanningsinstitusjonen ikke kan fullføre direkte.
Lagringssted
ClassMana-produksjonstjenester driftes av Vercel og andre skytjenesteleverandører. Nåværende hosting er i USA. Detaljert infrastrukturinformasjon kan være begrenset eller sladdet ved behov for å beskytte sikkerheten.
Sikkerhetstiltak
ClassMana bruker administrative, operasjonelle og tekniske tiltak utformet for å samsvare med NIST Cybersecurity Framework, inkludert tilgangskontroller, tilgang med minste privilegium, konfidensialitetsforpliktelser, autentisering av lærerkontoer, token-basert elevtilgang, kryptert overføring, kryptering ved lagring, rutinemessige sikkerhetskopier, overvåking og prosedyrer for hendelsesrespons.
Kryptering
ClassMana beskytter data under overføring med TLS/HTTPS og beskytter lagrede data ved bruk av kryptering ved lagring levert av sine skyinfrastruktur- og databaseleverandører.
Opplæring
Personell og underleverandører med tilgang til elevdata er pålagt å forstå konfidensialitetsforpliktelser og gjeldende datavernkrav før de får tilgang. Tilgang er begrenset til personer som trenger den for å drifte, støtte, sikre eller forbedre tjenesten.
Hendelsesrespons og varsling
ClassMana vil raskt undersøke mistenkte brudd eller uautoriserte utleveringer av beskyttede data. For kontrakter med New York-utdanningsinstitusjoner som er underlagt 8 NYCRR Part 121, vil ClassMana varsle utdanningsinstitusjonen på den raskest mulige måten og uten urimelig forsinkelse, og ikke senere enn syv kalenderdager etter oppdagelse av et brudd eller en uautorisert utlevering av personlig identifiserbar informasjon. ClassMana vil samarbeide med utdanningsinstitusjonen og rettshåndhevelse for å beskytte etterforskninger og berørte personer.
Plan for datasikkerhet og personvern
For New York-utdanningsinstitusjoner inkluderer ClassManas plan for datasikkerhet og personvern følgende forpliktelser:
- Implementere gjeldende føderale, delstatlige og lokale kontraktkrav for personvern og sikkerhet gjennom avtalens levetid.
- Overholde utdanningsinstitusjonens retningslinjer for datasikkerhet og personvern når disse gis til ClassMana og aksepteres som en del av avtalen.
- Begrense intern tilgang til beskyttede elevdata til autorisert personell og tjenesteleverandører som trenger tilgang for å levere den avtalte tjenesten.
- Bruke beskyttede data kun til formål som er uttrykkelig autorisert av avtalen og denne leverandørinformasjonen.
- Ikke selge elevdata eller bruke eller utlevere dem til reklame, markedsføring eller andre urelaterte kommersielle formål.
- Kreve at underleverandører som behandler beskyttede data, beskytter disse dataene under konfidensialitets- og sikkerhetsforpliktelser i samsvar med ClassManas forpliktelser.
- Opprettholde administrative, operasjonelle og tekniske tiltak for konfidensialiteten, integriteten og tilgjengeligheten til beskyttede data.
- Beskytte beskyttede data med kryptering både under overføring og ved lagring.
- Håndtere mistenkte hendelser for datasikkerhet og personvern gjennom etterforskning, inneslutning, avbøtning, varsling til utdanningsinstitusjonen og samarbeid om juridisk påkrevd oppfølging.
- Slette, tilbakelevere eller overføre beskyttede data når avtalen avsluttes eller utløper, som anvist av utdanningsinstitusjonen og med forbehold om juridiske oppbevaringsforpliktelser.
Ingen evalueringsdata for lærere eller rektorer
ClassMana er et verktøy for klasseromsengasjement. Det er ikke utformet for å motta data fra årlige profesjonelle prestasjonsvurderinger, evalueringsdata for lærere eller evalueringsdata for rektorer. Hvis et distrikt mener at en planlagt bruk vil involvere lærer- eller rektordata beskyttet av New York Education Law Section 2-d, kontakt ClassMana før tjenesten brukes til det formålet.
Kontakt
Spørsmål, distriktsdatabehandleravtaler, sikkerhetsspørreskjemaer og hendelsesvarsler kan sendes til info@classmana.com.
